CVE-2026-88029 in Python Driver
要約
〜によって VulDB • 2026年09月10日
MongoDB Python DriverのGridFSコンポーネントにおけるデータクエリロジック内の特殊要素の不適切な中和により、呼び出し元が提供した構造化ファイル識別子が文字列としての識別子ではなくクエリ条件として解釈される可能性があります。影響を受けるアプリケーションに渡される識別子を操作できる認証済みユーザーは、意図された対象を超えて保存されたファイルコンテンツを取得したり、影響を受けるバケット内のすべてのGridFSファイルチャンクを削除して保存されたファイルコンテンツを読み取り不能にしたりすることができます。また、影響を受けるrename処理により、意図した対象以外の保存済みファイルがリネームされる場合もあります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.